資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
9 筆結果
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
TWCERT/CC 10 月 20 日公開 TVN-202610005:凱發科技 WebITR 存在不安全反序列化漏洞,CVSS v4.
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
日本デジタル庁 9 月 11 日公告,其營運的政府共用業務環境 GSS 遭外部未授權存取,6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案,7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
據 The Record 報導,美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站,發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統,並依聯邦準則定為「重大事件」 。
法國財政總署(DGFiP)8 月 14 日公告,有惡意人士 8 月 12、13 日宣稱竊得資料,起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。
數位發展部資安署 8 月 13 日表示,資安監控單位 7 月發現針對政府機關的異常攻擊,攻擊具明顯境外來源特徵,駭客結合 OpenClaw 等 AI Agent 輔助攻擊,並利用備援、測試等次要系統作為跳板,受影響單位已陸續處理完成 。
德州公園野生動物局(TPWD)表示,德州網路司令部 5 月 13 日偵測到其狩獵與釣魚執照銷售系統廠商的資安事件,未授權者可能取得逾 300 萬名執照客戶的駕照資訊、護照號碼、Email、電話與住址 。
法國稅務總局(DGFiP)表示,自 2026 年 1 月底起,有惡意人士冒用一名具跨部會資訊交換權限公務員的帳密,查閱登錄全法銀行帳戶的 FICOBA 檔案 。